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(54) -fitte; METHOD AND SYSTEM FOR PREVENTING FRAUD IN THE BIOMETRIC DETECTION OF PERSONS 

(54) Bezekhnung: VTOFAHREND UND SYSTEM ZUR FALSCHUNGSSICHERUNG BEI BIOMBriTUSCHER PERSONENERKEN- 



(57) Abstract 



The invention relates to a method and a system for preventing 
fraud in the btometric detection of persons, by which means at least one 
biological characteristic of a person can be detected and converted into 
persona] data and this personal data can be compared with reference 
data. Before, during and after the identification process, the person 
being identified is requited to perform a controllable movement and this 
movement is detected. In particular, objects are represented in different 
positions on a monitor and the system checks whether the direction 
of view of the person follows die object in order to establish that the 
subject before the detection system is actually a living person and not 
an imitation of any kind. 

(57) Zusammenfassung 

Die Erfindung bctrifft em Verfahren und em System 2ur 
Ffllschungssicherung bel biomerrucher Personenerkennung. mtt 
denen wenigstens ein blologisches Mericmal einer Person erfasst 
und in Personendaten transform left wird und die Personcndaten mit 
Refercnzdaten verg lichen werden, um die Person zu identiftziercn. Vor. 
nach oder wahrend der Identifikation der Person wird diese veranlasst, 
eine sicnerbare Bcwegung auszufubren, und diese Bewegung wird 
erfassi. Jnsbesondere werden nacheinander auf einem Bildscbirm an 
verachiedenen Posittonen Objckte dargestellt, und cs wird QbcrprQft. 
ob die Blickrichtung der Person dem Objckt folgt, um festzustcllen 
class sich tatsachlich eine kbende Person und nicht eine Kopie vor 
dem Ericennungssystem befindet. 




U- AfCO RO AND STCtt IMAGE 

M—USPIAY object n rahdou position 
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Verfahren und System zur Faischungssichening bei biometrischer Personenerkennung 



Die Erfindung betriffi ein Verfahren und ein System zur Faischungssicherung bei biometri- 
scher Personenerkennung. 

Es gibt Verfahren und Systeme zur biometrischen Personenerkennung, die sich auf eine 
Kombination aus Gesichtserkennung und Lippenbewegungserkennung stfitzen. Ein solches 
Verfahren ist z,B. in der deutschen Patentanmeldung 198 47 261 derselben Arunelderin be- 
schrieben, auf die Bezug genommen wird. Bei der Personenerkennung unterscheidet man 
zwischen der Identifikaiion einer Person unter vielen - d.h. der Beannvortung der Frage n Wer 
ist die Person? 4 ' - und der Verifikation einer Person - Ah. dem Vergleich der Personendaten 
mit einem bestimmten Datensatz Oder der Beantwortung der Frage „Ist die Person diejenige, 
die sie vorgibt zu seinT \ Beide FSIe der Personenerkennung sind von der Erfindung umfaBt. 

Biometrische Personenerkennungsverfahren gehen als besonders zuverlflssig, weil sie perso- 
nenspezifische Merkmale verwenden. Jedoch ist die biometrische Personenerkennung nicht 
voilstfindig gegen FaJschungen richer. Eine besonderc Gefahr geht aus von sogenannten „Re- 
play-Attacken w , bei denen der biometrische Datensatz einer Person unberechtigt in ein System 
eingespielt wird, so da0 das Erkennungssystem vermeindich die biometrischen Daten einer 
Person erkennt und dieser beispielsweise Zutritt zu einem geschQttten Bereich gewShrt Oder 
die DurchfUhiung einer bestimmten Transaktion ermSglicht 

Aus dem Stand der Technik sind such Methoden zur Absicherung der personenspeziflschen 
Zugangsdaten bekannt. Bei diesen Sicheningsverfahren muJJ beachtet werden, dafl ein grund- 
legender Unterschied zwischen der biometrischen Personenerkennung und anderen tiblichen 
Schutzmechanismen, wie der Vergabe einer Geheimzahl oder eines Passwortes, besteht Wah- 
rend nSmlich dann, wenn eine Geheimzahl oder ein Passwort in falsche Hfinde gerSt* ein 
MiBbrauch dadurch verhindert werden kann, dafi diese gespem und neu vergeben werden, ist 
es praktisch unmfiglich, eine neue biometrische Zugangskennung zu vergeben, weil diese na- 
turgemafl personenspezifisch ist. Wenn z,B. der Datensatz eines Fingers bei einem Fingerab- 
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drucksystem unrechtmafiig ausgespaht wird, kann dieses Merkmal einer Person nicht neu ver- 
geben werden. Das gleiche gilt fur ein Gesichtserkennungssystem, weil zum Erkennen einer 
bestimmten Person kein anderes Gesicht als das eben dieser Person verwendet werden kann. 

Um soJche Arten des MiBbrauchs abzuwehren, werden heute berehs bei der Aufhahme der 
biometrischen Personendaten bestimmte SicherheitsmaBnahmen ergriffen. Diese sind z.B. 
darauf gerichtet festzustellen, ob sich wirklich die Person vor dem Aufhahmegerat befindet, 
die erfaflt werden soil, oder nur eine „Kopie w , wie eine fotografische Abbildung. Im Falle der 
Gesichtserkennung kann z.B. bei der Aufhahme darauf geachtet werden, dafi intriasische Be- 
wegungen innerfaalb des Gesichts vorhanden sind, um den Gebrauch eines Fotos. auszuschlie- 
Ben. Es ist offensichtlich, dafl solche SicherfieitsmaBnahmen nicht unuberwindbar sind, weil' 
zur „Oberlistung" des Systems beispielsweise anstelle eines Fotos auch eine Videoaufhahme 
verwendet werden konnte. 

Noch schwieriger ist der Schutz bereits aufgenommener biometrischer Personendaten. Wenn 
eine unberechtigte Person in den Besitz der aufgezeicbneten Personendaten kommt, besteht 
nahezu keine M$glichkeit zu verhindern, dafi diese die Personendaten miBbrauchlich in ein 
Zugangsdatennetz einspeist und dadurch Zugang zu dem System erlangL 

Es ist daher eine Aufgabe der vorliegenden Erfindung, em neues Verfahren und ein System 
zur biometrischen Personenerkennung anzugeben, die einen besseren Schutz gegen Falschun- 
gen bieten. 

Diese Aufgabe wird durch ein Verfahren mit den Merkmalcn von Anspruch 1 so wie durch ein 
System mit den Merkmalen von Anspruch 10 geldst 

Bei dem erfindungsgemSBen Verfahren und. System wird vor, wMhrend oder nach der Erfas- 
sung der Personendaten, die der biometrischen Personenerkennung dienen, die Person veran- 
laOt, eine bestimmte Bewegung auszufilhren, und es wird uberprQft, ob die Person diese Be- 
wegung ausgefiihrt hat. bevor mit der Personenerkennung fortgefahren wird. Die Erfindung 
setzt somit ein interaktives Verfahren und System ein, um sicherzustellen, dafi sich tatsachlich 
ein realer Benutzer, nSmlich die Person, die z.B. Zutritt zu einem gesicherten Bercich erhalten 
mfchte, vor dem Gerat befindet und nicht eine Kopie. 
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Bei einer ersten bevorzugten Ausffihrungsform der Erfindung wird hierfilr mittels einer Vi- 
deokamera die Augenposition und damit die Blickrichtung einer Person bestumnt. Es wird 
Z.B. auf einem Bildschirm ein beliebiges Objelct vorgegeben, auf das die Person blicken soil, 
und durch Erfassen der Augenstelhmg kann erkannt werden, ob die Person tatslchlich in die 
voigegebene Blickrichtung sieht Durch Vorgeben mehrerer solcber zuf&llig positionierter 
Objekte und ObeiprOfen, ob sich die Blickrichtung der Person entsprechend den Objektposi- 
tionen andert, kann sichergestellt werden, dafl sich eine lebende Person vor dem Erkennungs- 
system befindet und nicht eine Kopie des biometrischen Datensatzes dieser Person eingespielt 
wird. 

Bei einer altemativen Ausfuhrungsfonn der Erfindung kann anstelle der Augenstellung auch 
die Position eines Fingers auf einem Digitalisiertablett oder dergleichen erfaBt werden* Hierzu 
kann auf dem Tablett an verschiedenen Stellen eine Markierung angezeigt und erfaBt werden, 
ob der Benutzer semen Finger auf die verschiedenen Markierungspositionen legt 

Erst wenn die durch das System gesteuerten Bewegiragen des Benutzets den vorgegebenen 
Positionen richtig folgen, werden die mittels Video oder anderer Erfessungsmittel aufge- 
zeichneten biometrischen Daten (des Qesichtes, des Fingerabdmcks oder dergleichen) anhand 
gespeicherter Referenzdaten uberpriift, urn festzustellen, ob es sich bei dem Benutzer urn eine 
autorisierte Person handelt 

Bei dem erfindungsgemaBen Verfahren und System ist es praktisch unmSglich, einen fertigen 
biometrischen Datensatz miflbrSuchlich ftlr eine „Replay-Attacke" einzusetzen. Durch die 
zufSUige Vorgabe von Objekten, denen die Bewegung der Testperson folgen raufl, kann die 
Oberprfiiung nur eine tatsachlich vorhandene Person bestehen. Vorzugsweise werden nach- 
einander mehrere Objekte an verschiedenen Positionen vorgegeben, urn eine zufallige Ober- 
einstimmung der Blickrichtung, Handposition oder dergleichen mit der Objektposition auszu- 
schliefien. 

Die Erfindung ist im folgenden anhand bevorzugter AxisfiShrungsformen mh Bezug auf die 
Zeichnung naher erl&utert In den Figuren zeigen: 

Fig. 1 ein FluBdiagramm einer bevorzugten Ausffihrungsform des erfindungsgemaBen Ver- 
fahrens; und 
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Fig. 2 eine schematische Blockdiagrammdarstelhing erfindungsgemaBen Systems zur . 
biometrischen Personenerkennung, 

Fig. 1 zeigt eine bevorzugte Ausfuhrungsfonn des erfindungsgemaBen Verfahrens. 

In einem ersten Schritt 8 wird ein Fehlerzahler j auf 0 gesetzt* und die Anzahl J der zulassigen 
Fehlversuche wird Z.B. auf 3 festgelegt. Im Schritt 10 wird ein Testiterationszahler n auf 0 
gesetzt, und die Anzahl N der Testdurchiaufe wird 2.B. auf 3 gesetzt, wobei jede andere ge- 
eignete Zahl gewahlt werden kann. Im Schritt 12 wird das Videobild einer Testperson aufge- 
zeichnet und in digitaler Form abgespeichert. Dann wird im Schritt 14 auf einem Bildschirm 
an einer zufalligen Position ein Objekt angezeigt, und die Testperson wird aufgefordert, auf 
das Objekt zu blicken. 

Im Schrin 16 wird das Augenpaar der Testperson erfafit, dh. mittels Video aufgezeichnet und 
in digitate Form umgewandelt, und die Blickrichtung wird bestimmt* Hierzu kann z.B. das in 
dem Patent DE 196 322 37 beschriebene Verfahren verwendet werden. 

Im Schritt 1 8 wird uberpnift, ob die Blickrichtung der Testperson zu dem auf dem Bildschirm 
angezeigten Objekt geht, wobei ein bestimmtes Zeitintervall vorgegeben werden kann, inner- 
halb dessen die Blickrichtung in der richtigen Richtung liegen mufi. Falls sie dies nicht tut, 
geht der Verfahrensablauf zuriick tiber die Schritie 32 und 34 zum Schritt 10, so daB der Ite- 
rationszahler n auf 0 gesetzt bleibt; der gesamte Erkennungsvorgang wird neu gestartet. Im 
Schritt 32 wird der Fehlerzahler urn 1 erhaht, und im Schritt 34 wird gepruft, ob die Blick- 
richtung bereits J (=3) Mai nicht zu dem angezeigten Objekt gegangen ist. Wenn j<J, wird im 
Schritt 10 eine erneute Lenkung und Erfassung der Blickrichtung gestartet Wenn jedoch be- 
reits J (=3) Fehlversuche erfolgt sind, wird die Erkennungsschleife ttber eine Alaimstufe 36 
verlassen. Eine Bedienungsperson oder ein Programm werden benachrichtigt, die dattn geeig- 
nete MaBnahmen einleiten ktfnnen. 

Wenn andererseits die Blickrichtung zu dem auf dem Bildschirm angezeigten Objekt geht, 
wird im Schritt 20 der IterationszBhler n um 1 erhoht; n = rt+l, Im Schritt 22 wird dam Qber- 
priift, ob der IterationszShler n bereits die maximale Anzahl N (=3) der Durchlaufe erreicht 
hat. Wenn dies nicht der Fall ist, geht der Ablauf zuriick zum Schritt 12, wo erneut das Bild 
der Testperson aufgenommen und abgespeichert und dann in den Schritten 14 bis 18 die 
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Blickrichtung uberpnift wird, Bei diesem und jedem weiteren Durchlauf wird das Objekt je- 
weik bei einer anderen Position auf dera Bildschinn angezeigt 

Wean die vorgegebene Anzahl der Testdurchlaufe erfolgreich abgeschlossen wurde, dJi. 
wenn im vorliegenden Fall n = N = 3, ist die Sicherbeitstibeipriifung positiv beendet, und das 
Verfahren faint im Schritt 24 mit der biometrischen Erkennung fort, die beispielsweise wie in 
der Patentanmeldung DE 198 47 261 beschrieben ablaufen kann. 

Fig. 2 2eigt eine sehr vereinfachte Darstellung des erfindungsgemaBen Systems zur Personen- 
erkennung gemSfi einer bevorzugten Ausfiihrungsfonn mit seinen Gnmdelementen. Das Sy- 
stem umfafifeinen Monitor 26, eine Kaniera 28 und eine Steuer- und Auswerteeinheit 30. Auf 
dem Monitor 26 wird ein Objekt 32 bei einer willkOrlich wahlbaren Position angezeigt, urn 
die Blickrichtung einer Testperson (nicht gezetgt) zu lenken. Mit der Kamera 28 kann ein 
Videobild der Testperson, und insbesondere das Gesicht der Testperson bzw. noch spezieller 
der Augen der Testperson aufgenommen werden, das digitalisiert und in der Steuer* und 
Auswerteeinheit 30 gemSB dem oben beschriebenen Verfahren verarbeitet winL 

Die Erfindung hat den grofien Vorteil, daB sie mit Standardhardware, wie einem iiblichen PC 
mit Monitor sawie einer Videokamera, realisierbar ist und daB sie keine Spezialuxngebung 
bendtigt Durch Vorgeben einer groBeren An2ahl von zuf&lig gewahlten Objektpositionen auf 
dem Monitor kann ein beliebig hoher Grad an Sicherheit geschaffen werden. 

Selbstverstandlich sind, wie eingangs erwahnt, auch andere biometrische Erfassungsmethoden 
als die optische Abtastung einer Testperson mSglich, z*B. die Aufhahme eines Fingerabdrueks 
bei verschiedenen, vorgebbarcn Positionen auf einem Anzeige- und Erfassungsschirm mittels 
thermischer, kapazitiver oder anderer Verfahren. 

Das erfindungsgemSfle Verfahren und System kann in der Zukunft fur die automatische und 
biometrische Zugangskontrolle verwendet werden. Eine vorgeschaltete, nachgeschaltete oder 
in den ErkennungsprozeB eingestreute Prozedur zur Oberprufung der Blickrichtung der Au- 
gen, der Position eines Fingers oder dergleichen steilt sicher, daB die Personen erkennung tat- 
sfichlich mit einer lebenden Person durchgeftlhn wird, Durch Vergleichen der dabei entste- 
henden Personendaten mit Referenzdaten wird sichergestellt, daB es sich urn eine gewflnschte 
bzw. autorisierte Person handelt. 
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Vorstehend wurden lediglich die Grundzuge .der Erfindung erlamert, ohne auf die Einzelhei- 
ten der an slch bekannten Verfahren zur biometrischen Personenerkenjoung einzugeben. Sol- 
che sind zJB. in der in Bezug genommenen Patentanmeldung DE 198 47 261 oder auch in den 
darin genannten VerGfFentlichungen beschrieben. Es liegi im Konnen des Durchschnittsfach- v 
manns, ein filr den jeweiligen Anwendungsfall geeignetes Personenerkennungsverfahren zu 
w^hlen. 

Die in der vorstehenden Beschreibung, den Anspriichen und der Zeichnung ofFenbarten 
Merkmale kOnrien sowohl einzeln als auch in beliebiger {Combination fur die Verwirklichung 
der Erfindung in ihren verschiedenen Ausgestaltungen von Bedeutung sein. 
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PatentansprQche 

1- Verfahren zur FaJschungssicherung bei biometrischer Personenerkennung, bei der 

wenigstens ein bjologisches Merkmal einer Person erfaBt und in Personendaten trans- 
formiert wird ( 1 2), um die Person zu erkennen (24), daduich gekennzeichnet, 
daB die Person veranlaflt (14) wird, eine steuerbare Bewegung auszufiihren, und diese 
Bewegung erfaflt wird (16). 

2. Vcrfaiiren nacb Anspruch 1, daduich gekennzeichnet,dafldie Blickrichtung 
der Person gesteuen und die Augenstellung erfeBt wird. 

3. Verfahren nach Anspruch 2, dadunch gekennzeichnet,dafl auf einem Monitor 
wenigstens eine Markierung an einer willkOrlichen Position vorgegeben und erfaBt 
wird, ob die Blickrichtung der Person auf diese Markierung gehL 

4. Verfahren nach einem der vorangehenden Anspriiche, daduich 
gekennzeichnet,dafldie Person veranlaBt wird, eine Hand oderTeile davon 
bei einer vorgebbaren Position auf eine bionietrische Erfassungseinrichtung zu legen 
und biometrische Daten der Hand bzw. deren Teiie bei dieser Position erfaBt werden* 

5. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet,dafldie Person veranlaBt wird, mehmials hintereinander Shn- 
liche Bewegungen auszufilhren, die auf unterschiedliche, vorgebbare Positional ge- 
richtet sind- 

6. Verfahren nach Anspruch 5, dadurch ge kennzeichnet, daB eine erste Zielrich- 
tung fur die Bewegung vorgegeben und gepriift wird, ob eine erste Bewegung der vor- 
gegebenen Zielrichtung folgt, und wenigstens eine weitere, von der eisten Zielrichtung 
abweichende Zielrichtung vorgegeben und gepriift wird, ob wenigstens eine zweite 
Bewegung dieser weiteren Zielrichtung folgt, und wenn wenigstens die erste und die 
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zweite Bewegung den jeweiligen Zielrichtungen folgen, das biologische Merkmal dcr 
Person erfaBt wird. 

7. Verfahren nach Anspmch 5 Oder 6, dadurch gekennzeichnet, dafi dann, wean 
mehnnals hinlereinander die Bewegungen nicht den Zielrichtungen folgen, ein Alartn 
ausgegeben wird. 

8. Verfahren nach einem der vorangehenden Anspriiche, dadurch 
gekennzeichnet, dafi ein Gesichtsbild der Person aufgenommen und digital i- 
siert wird, in dem dighalisierten Gesichtsbild die Ist-Augenstellung erfaBt und mit ei- 
ner Soll-Augenstellung verglichen wird, und wenn die Ist-Augenstellung mit der Soll- 
Augenstellung weitgehend fibereinstimrnt, das digitalisieite Gesichtsbild mit wenig- 
stens einem digital en Referenz-Gesichtsbild verglichen wird. 

9. Verfahren nach einem der voraagehenden Anspriiche, dadurch 
gekennzeichnet, dafi das Bild eines Hand- Oder Fingerabdrucks der Person 
aufgenommen und digitalisiert wild, die Ist-Position des Bildes in einem Erfassungs- 
bereich ermittelt und mit einer Soil-Position verglichen wird, und wenn die 1st- 
Position mit der Soil-Position weitgehend ubereinstimmt, das digitalisieite Bild mit 
wenigstens einem digitalen Referenzbild verglichen wild. 

1 0. Verfahren nach einem der vorangehenden Anspriiche, dadurch 

gekennzeichnet, dafi die Bewegung vor, nach oder wShrend der Personener- 
kennung der Person erfaBt wird* 

1 1. System zur FMlschungssicherung bei biometrischer Peisonenerkermung mit 

einer Detektoreinri chtung (28) zum Erfassen wenigstens eines biologischen Merkmals 
einer Person und einer Veraibeitungseinrichtung (30) zum Transfonnieren des erfaB- 
ten Merkmals in Personendaten, gekennzeichnet durch eine Lenkeinrichtung 
(26) zum Auslosen einer bestimmten Bewegung der Person, die von der Detektorein- 
richtung Qberprtifbar ist 
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12. System nach Anspmch 1 l f daduich gekennzeichnet, daB die Lenkeinrichtung 
einen Monitor (26) aufweist, auf dem eine Markierung an willkiirlichen Positionen 
darstellbar ist, um die Bewegung dex Person auf diese Markierung zu ricfaten. 

13. System nach Anspruch II oder 12, dadurch g e k en nzei ch net, daB die Lenkein- 
richtung (26) die BKckrichtung der Person steuert, die Detektoieinrichtung (28) die 
Augenstellung erfaflt, und die Verarbeitungseinrichtung (30) die erfaJJte Augenstel- 
lung digitalisiert und mit einer Soll-Augenstellung vergleicht. 

14. Systemnach Anspruch 11, dadurch ge k e n n ze i c h n e t. daB die Lenkeinrichtung 
Teil der Detektoreinrichtung ist 

15. System nach Anspmch 14, dadurch ge k e n nze i c hn e t, daB die Detektoreoirich- 
tung ein Digitalisiertablett aufweist, um die Handbewegung der Person zu steuem und 
die Handposition zu erfessen, und die Verarbeitungsemrichtung die erfaBte Handposi- 
tion digitalisiert und mit einer Sollposition vergleicht 

16. System nach Anspruch 14oder 15,dadurchgekennzeichnet, dafl die Detek- 
toreinrichtung einen Fingerabdruck der Person nur bei der Sollposition erfaBt. 

1 7. Verfahren zur biometrischen Personenerkennung umfassend ein Verfahren nach einem 
der Ansprflche 1-10, dadurch g e k enn z e i c h n c t, daB die Peisonendaten mit Re- 
ferenzdaten verglichen werden. 



08-04-06 07:25pm F rora-P I LLSBURY WINTHR0P 
WO 00/43960 



Einrichtung zur biometrischen Personenerkennung umfassend ein System nach einem 
der Anspruche U - 1 6, dadurch gekennzeichnet,dafldie Veraibeitungsein- 
richtung die Pereonendaten mh Referenzdaten vergleicht. 
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